Trust Center

Griglia del rischio di sovranità

Sei domande, circa un minuto. Scopra quanto sono esposte le sue riunioni a leggi straniere, IA opache e deepfake vocali. Le sue risposte restano nel suo browser: nulla viene inviato, a meno che non richieda il report via e-mail.

Team di sicurezza o di conformità? Ottenga la versione dettagliata di 12 domande (PDF, in inglese)

Tratta chiavi di crittografia, subresponsabili del trattamento, installazione on-premise e voci di traduzione. Inserisca il suo indirizzo e-mail e apparirà il link per il download.

Risponda per lo strumento che usa per le sue riunioni sensibili. Non è sicuro? Lo indichi: ciò che non può verificare, non può difenderlo davanti a un regolatore.

1. Il suo fornitore di videoconferenze è un'azienda europea, fuori dalla portata di leggi extra-UE come il CLOUD Act statunitense?

La sede legale di un fornitore determina quali governi possono imporgli obblighi, ovunque si trovino i server.

2. Le sue registrazioni, trascrizioni e i suoi verbali sono conservati nell'UE, presso un fornitore europeo o sui suoi server?

I verbali contengono spesso informazioni più sensibili della riunione stessa: decisioni, importi, nomi.

3. L'IA che trascrive e riassume le sue riunioni funziona in Europa, senza addestramento sui suoi contenuti?

Ogni servizio di IA esterno è un soggetto in più che legge le sue riunioni, e i contenuti usati per l'addestramento non si possono riprendere.

4. Una voce clonata verrebbe rilevata nelle sue riunioni prima che venga approvato un pagamento, un ordine o un contratto?

Pochi secondi di audio pubblico bastano per clonare la voce di un dirigente. L'attacco prende di mira la persona che dice sì.

5. L'audio generato o alterato dall'IA nelle sue riunioni viene dichiarato e marcato come tale (AI Act, articolo 50)?

L'articolo 50 si applica dal 2 agosto 2026, con sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale. Impone di marcare i contenuti sintetici; non impone di rilevare i deepfake.

6. Potrebbe mostrare oggi a un auditor tutte le aziende che trattano i dati delle sue riunioni e dove li elaborano?

GDPR, NIS2 e DORA si aspettano che lei conosca la sua catena di fornitura, non solo il fornitore principale.

Questa griglia è uno strumento di autovalutazione, non una consulenza legale.